Техническая информация
- %WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe
- %APPDATA%\remcos\logs.dat
- DNS ASK pr######niels.duckdns.org
- '%WINDIR%\syswow64\schtasks.exe' /query
- '%WINDIR%\syswow64\schtasks.exe' /create /sc MINUTE /tn microsoft /MO 1 /tr <Полный путь к файлу>
- '%WINDIR%\microsoft.net\framework\v2.0.50727\vbc.exe'